Faille RCE critique dans MS Paint
Original : MS Paint Remote Code Execution Vulnerability
Pourquoi c'est important
Une RCE dans un outil natif Windows expose des millions de postes à risque.
Une vulnérabilité d'exécution de code à distance (RCE) a été répertoriée sous l'identifiant CVE-2026-83844, affectant MS Paint, l'éditeur graphique natif de Windows.
La CVE-2026-83844 documente une faille de type Remote Code Execution (RCE) dans MS Paint, l'outil graphique intégré à Windows depuis ses origines. Les détails techniques complets ne sont pas encore publiquement accessibles via la fiche CVE, qui requiert JavaScript pour afficher son contenu. Ce type de vulnérabilité permet à un attaquant d'exécuter du code arbitraire sur une machine cible, potentiellement sans interaction avancée de l'utilisateur. MS Paint, longtemps considéré comme un logiciel anodin, a connu un regain d'attention ces dernières années avec l'ajout de fonctionnalités IA par Microsoft. Une RCE sur une application native Windows représente un vecteur d'attaque particulièrement large, étant donné l'omniprésence de l'outil sur l'ensemble du parc Windows.